CVE-2026-111979 in GiveWP Plugin
Riassunto
di VulDB • 25/10/2026
Il plugin WordPress GiveWP prima della versione 4.19.0.1 non sanitizza e non effettua l'escaping correttamente di una delle impostazioni del template dei moduli di donazione prima di inserirle all'interno di un attributo HTML, consentendo agli utenti con il ruolo personalizzato "modificatore di form" nel plugin GiveWP WordPress di iniettare script web arbitrari che vengono eseguiti nel browser di qualsiasi visitatore o amministratore che apre il modulo di donazione interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.